Integritet
Säkerhet, dataflöde och lagring
Så skyddar vi dina uppgifter, vart de går när du bokar eller kontaktar oss och var de lagras.
Senast uppdaterad 6 november 2026.
Kort sagt
- All trafik till webbplatsen är krypterad (HTTPS).
- Uppgifterna lagras hos Simply.com i Danmark, inom EU/EES.
- Ingen reklam eller spårning. Google Analytics laddas bara om du godkänner statistik. Typsnitten ligger på vår egen server.
- Bara klinikens personal har tillgång, med personlig inloggning.
- Gamla uppgifter raderas automatiskt.
Så flödar uppgifterna
- När du bokar tidDin webbläsare skickar bokningen krypterat till vår webbplats hos Simply.com. Den sparas i databasen där. Servern skickar sedan en bekräftelse via e-post till dig och en kopia till kliniken.
- Kontaktformulär, företagsformulär och begäran om tillgångDet du skriver sparas i databasen och skickas via e-post till kliniken så att vi kan svara dig.
- Företagssökning på företagssidanVår server frågar Brønnøysundregistrene (norska bolagsregistret) om företagsnamnet eller org.nr som du skriver. Din IP-adress skickas inte vidare.
- Vädret under KontaktVår server hämtar vädret från Norges meteorologiska institut med klinikens position. Inget om dig skickas.
- Kartlänken”Öppna i karta” öppnar Google Maps. Google får bara veta om besöket om du klickar på länken.
- Statistik (bara om du godkänner)Din webbläsare skickar uppgifter om besöket till Google Analytics: vilka sidor du tittar på, ungefärlig plats, språk och enhet. Google Ireland behandlar uppgifterna, och de kan överföras till USA. Du kan återkalla samtycket under ”Cookies” längst ner på sidan.
Var uppgifterna lagras
- Webbplatsen och databasen finns hos Simply.com (Danmark). Simply.com är vårt personuppgiftsbiträde och tar säkerhetskopior hos en underleverantör i Danmark.
- E-post till och från kliniken finns i klinikens inkorg.
- Betalning sker på kliniken. Vi sparar inga kortnummer eller betalningsuppgifter på webbplatsen.
Så skyddar vi uppgifterna
- Kryptering: All trafik går över HTTPS.
- Lösenord sparas krypterade med en envägsalgoritm (bcrypt). Ingen kan läsa dem, inte heller vi.
- Formulären är skyddade mot falska inskick från andra webbplatser, har en fälla för spamrobotar och en gräns för hur många inskick som kan göras per timme.
- Databasen används bara via säkra frågor som skyddar mot SQL-injektion.
- Inloggning: Varje anställd har en egen användare. Fel lösenord ger fördröjning, och inloggningen använder en säker cookie som skript inte kan läsa.
- Adminsidorna kan inte visas i ramar på andra webbplatser och syns inte i sökmotorer.
- Filer med lösenord och inställningar är spärrade så att de inte kan öppnas från nätet.
Lagringstid
| Uppgifter | Vad som händer |
|---|---|
| Bokningar | Namn, telefon, e-post och kommentar tas bort 24 månader efter besöket |
| Meddelanden från kontaktformuläret | Raderas efter 12 månader |
| Företagsförfrågningar | Raderas efter 36 månader |
| Avslutade ärenden om integritet | Raderas efter 36 månader |
Rensningen sker automatiskt. Du kan när som helst be om att få dina uppgifter raderade tidigare: tillgång och radering.
Om något skulle gå fel
Om det sker en säkerhetsincident som rör personuppgifter anmäler vi det till Datatilsynet inom 72 timmar när lagen kräver det. Om det innebär hög risk för dig meddelar vi dig direkt.
Rapportera en sårbarhet
Har du hittat ett fel eller ett säkerhetshål på webbplatsen uppskattar vi ett mejl till postnirvana@nirvana.no. Försök inte hämta ut andras uppgifter.